阿里云刘强：无影云电脑构建云上安全办公室

2021 年 12 月 21 日，阿里云弹性计算年度峰会在上海正式举行，并通过全实景进行直播。峰会上，阿里云智能无影产品总监刘强带来了主题为“无影：连接触手可及的算力，构建云上安全办公室”的演讲，详细解读了无影云电脑的产品优势及其如何为企业办公赋能。

图：阿里云智能无影产品总监刘强

01 触手可及的算力，全方位满足企业客户需求 

只有云和端的有机融合才能构成触手可及的算力。云端的算力就像是太极的阳面，云电脑的算力是太极的阴面，云和端的算力有很大的相似性，也有很大的互补性。

云跟端有同样千亿级的市场规模，都同样处在 IT 行业、同样的商业模式，但因为云服务器的访问是命令行的访问模式、低频的交互场景，云电脑场景是高频的强交互场景，所以云电脑的发展很受网络条件制约。

云网端技术持续演进，汇聚到 2020 年产生质的飞跃，阻碍云电脑发展的主要限制均被打破。

2020 年新冠疫情席卷全球，疫情的出现助推了大家对于云业务的认同，很多人上了云课堂、教学，隔离期间或多或少都使用了各种各样的云服务，疫情教育了云的潜在客户，让大家更加认同云计算理念。

另外，云计算经过了十一年的发展，规模效应得到了积累，云计算的发展可以把云电脑的发展成本摊销，让云电脑的价格与云 PC 的价格差不多，这是在云的发展。

网络层面，2020 年 5G 开始了大规模的建设，未来如果云电脑进一步发展到边缘计算的领域，就是 MEC 节点领域，网络延迟会得到进一步优化，届时本地电脑和云电脑的使用就没有差异了，所有的场景都可以跑在云端。

云和网的变化，使得终端的算力可以变得越来越小，大量的算力迁到云端，终端也可以用很灵活的方式来做各种各样的展现，比如说一体机、卡片机、折叠屏，甚至可以把云电脑集成到鼠标、键盘、显示器、VR 眼镜、摄像头等等，可以集成到很多地方，云电脑会以多端的方式呈现，形成一种全新的计算架构，一种全新的电脑形态。

无影产品和弹性计算是孪生产品，所以无影云电脑天然具备阿里云的强大势能，拥有超强的互补优势。在云上，云服务器往往是生产的环节，云电脑是研发环节，而研发和生产可以联动，这样就能够掌握打通产业生态和交叉营销的能力，也是一个互补的场景。

比如价格优势就源于云的互补，云服务器上运行了很多业务，包括直播、社交等娱乐业务，大部分是在晚上，而云电脑主要是运行工作类业务，主要是在白天，这样就能错峰使用算力，同时上行带宽和下行带宽也形成了很好的互补，这样的能力互补最终让云电脑有了一个很大的优势。

另外，云服务器是一个基础产品，而无影云电脑是构建在云服务器上的应用层产品，这就意味着只要是有云服务器部署的地方就可以部署无影云电脑，所以无影云电脑在刚诞生的时候就有了规模化的优势，阿里云计算、存储、网络遍布全球，既是弹性计算的，也是无影的，这使得用户可以随时随地获得无限的算力。

算力如何交付到最终用户侧呢？我们主要通过灵活的终端进行交付，包括软终端、硬终端、卡片机、一体机等终端设备，使得无处不在的算力变得触手可及。而对于个人 IT 办公需求来说，能够实现跨屏、跨应用、跨操作系统的协同就是最好的便捷体现。

终端的算力是有限的，而云上的算力是无限的，既可以有 CPU，也可以有 GPU，所以在终端无法完成的运算，可以放到云端来运算，以此给终端带来更大的想象力。还可以在云端搭建计算机集群，学生可以用来跑实验课，这是云端能够实现而终端算力无法达到的场景。

对于企业来说，要求便捷的同时安全也是重中之重。安全、便捷的生产力是为企业带去的核心价值，云办公、外企、研发、设计等场景都可以通过无影的产品形态来满足。

灵活的特点体现在既可以在平板上应用，也可以在手机上应用，甚至还可以在电脑上应用，跨操作系统和平台，随时随地的访问，这是应用产品的价值。

这些产品形态背后依赖着相应的产品能力，产品能力根植于阿里云提供的计算、存储、网络、安全等各种各样的产品能力，而这些产品能力汇总在一起，由无影产品的功能模块包装，就形成了无影的产品能力。除此之外，还有丰富的交付形态，公有云、专有云、云盒、本地云等等，可以满足不同类型客户的业务需求。

02 无影云电脑的安全办公的五大应用场景 

随着企业办公及互联网业务的发展，越来越多的场景需要通过使用云电脑的方式来解决不同问题，而在服务客户的过程中，无影云电脑的优势也被最大化的释放出来，得以赋能企业或个人客户，实现高效、安全的办公。

1、云办公场景

越来越多的企业，其客户、系统甚至员工都通过互联网协同工作，同时很多公司采取众包的工作方式，这种便捷、先进的工作模式为企业带来了较低的人工成本，但是同时会带来很多问题。

2021 年出台了《个人信息安全保护法》，个人隐私泄露变成很严重的问题，以至可能出现员工窃取数据、导致老板背上法律责任的情况，这样对安全层面提出了更高的需求。在这样的需求和现实情况下，使用无影的方案可以保证数据不落盘，保护远程办公的数据安全，因为很多数据并没有落到本地，员工只不过是远程访问了云上的办公室，数据能够保护的更加安全。

2、外企办公场景

很多外企在国内是轻资产的运营模式，而云恰恰能够满足轻资产的需求，且外企监管比较严格、流程比较规范，对信息安全要求比较高，云电脑可以解决零信任等安全解决方案，能够保证数据安全。

同时外企有很多跨国公司需要跨境的网络打通，这是云网络打通的能力，而通过云电脑的方式来访问，数据本身不落盘，数据无法拷出，只能看不能拷贝，并且云电脑还可以装备安全监控软件，有利于统一管理，能够提供非常安全的服务。

3、分支机构办公场景

因为国内企业的分支机构，它的互联互通仅仅是国内互联互通的需求，外企往往需要做跨国的数据联通的需求。这种情况下可以在云上构建一个云上办公室，将一根专线连到总部，即可实现跨国数据联通。

在不同的使用场景下，通过多 region 部署，针对不同机构所在的地域，可通过互联网、VPN、专线等多种方式接入，保障桌面的使用体验。

4、软件开发场景

对于传统软件可能遇到的如代码泄露的问题，对数据代码进行保护，数据不落盘，这个是云电脑在软件开发场景中的核心价值。随着移动互联网时代的到来，要保证员工或者供应商上下游能够随时随地的接入到现有的系统里面，需要有一个强大便捷的公共云服务，这是云电脑所擅长的。同时还需要有复杂的身份认证的逻辑，因为场景变得复杂了，零信任的方案也非常有必要。

无影云桌面的控制台和阿里云桌面控制台也在进行有效的结合，可以使云电脑具备很好的弹性伸缩的能力。以往的云原生都是服务端的云原生，加入云电脑以后，可以构成整个全栈式云原生，将客户端的研发环境纳入到云原生的环境当中，能够有效实现整个云原生环境的闭环化。

5、人力外包场景

常规的外包分离岸外包和驻场外包，驻场外包管理相对容易，离岸外包如果在外包公司场地办公，网络情况比较复杂，它的 IP 设备的接入也比较复杂，云电脑的方式能够保证数据安全、数据不落地，还可以做操作行为的安全审计，更好地保证数据的安全性。

总结来说，通过无影来连接触手可及的算力，构建云上安全办公室，实现为企业成功赋能，阿里云相信在未来能够实现更高更广的维度融合，不断成长创新，为全球的企业云上办公提供一股坚实的力量。

点击大会官网，观看刘强的精彩演讲视频。